האָפּקען צו צופרידן
אַרבעט קלוגער מיט אונדזער נייַער פֿאַרבעסערטער נאַוויגאַציע!
זעט ווי IO מאכט קאמפלייענס גרינגער.
לייענען דעם בלאָג

ציל פון קאָנטראָל 5.19

קאָנטראָל 5.19 קאַנסערנז זיך מיט אַן אָרגאַניזאַציע ס פליכט צו ענשור אַז, ווען ניצן סאַפּלייער-זייַט פּראָדוקטן און באַדינונגס (אַרייַנגערעכנט וואָלקן סערוויס פּראַוויידערז), גענוג באַטראַכטונג צו די מדרגה פון ריזיקירן טאָכיק אין ניצן פונדרויסנדיק סיסטעמען, און די קאָנסעקווענשאַל פּראַל וואָס קען האָבן אויף זייער אייגענע אינפֿאָרמאַציע זיכערהייט אַדכיראַנס.

קסנומקס איז אַ פאַרהיטנדיק קאָנטראָל אַז מאָדיפיעס ריזיקירן דורך מיינטיינינג פּראָוסידזשערז וואָס אַדרעס טאָכיק זיכערהייט ריסקס פֿאַרבונדן מיט די נוצן פון פּראָדוקטן און סערוויסעס צוגעשטעלט דורך דריט פּאַרטיעס.

כאָטש קאָנטראָל 5.20 דילז מיט אינפֿאָרמאַציע זיכערהייט אין סאַפּלייער אַגרימאַנץ, קאָנטראָל 5.19 איז וויידלי זארגן מיט די אַדכיראַנס בעשאַס די שייכות.

אַטריביוץ טאַבלע פון ​​קאָנטראָל 5.19

קאָנטראָל טיפּע אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס סייבערסעקוריטי קאַנסעפּס אַפּעריישאַנאַל קייפּאַבילאַטיז זיכערהייַט דאָומיינז
# פּרעווענטאַטיוו #מיט זיכערקייט # אידענטיפיצירן # סאַפּלייער רעלאַטיאָנשיפּס זיכערהייט # גאַווערנאַנס און יקאָוסיסטאַם
# אָרנטלעכקייַט # שוץ
# אַוואַילאַביליטי

אָונערשיפּ פון קאָנטראָל 5.19

בשעת קאָנטראָל 5.19 כּולל אַ פּלאַץ פון גיידאַנס פֿאַר די נוצן פון יקט באַדינונגס, די ברייטערער פאַרנעם פון די קאָנטראָל ינקלודז פילע אנדערע אַספּעקץ פון אַן אָרגאַניזאַציע ס שייכות מיט זיין סאַפּלייער באַזע, אַרייַנגערעכנט סאַפּלייער טייפּס, לאַדזשיסטיקס, יוטילאַטיז, פינאַנציעל באַדינונגס און ינפראַסטראַקטשער קאַמפּאָונאַנץ).

ווי אַזאַ, אָונערשיפּ פון קאָנטראָל 5.19 זאָל זיין רעסטיד מיט אַ מיטגליד פון עלטער פאַרוואַלטונג וואָס אָוווערסיז די געשעפט אָפּעראַציע פון ​​אַן אָרגאַניזאַציע און האלט אַ דירעקט שייכות מיט די סאַפּלייערז פון אַן אָרגאַניזאַציע, אַזאַ ווי אַ אָרגאַניזאַציע. הויפּט אָפּערייטינג אָפיסער.




ISMS.online גיט אייך א 81% פארשטארקונג פון דעם מאמענט וואס איר לאגט זיך איין

ISO 27001 געמאַכט גרינג

מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.




אַלגעמיינע גיידאַנס

העסקעם מיט קאָנטראָל 5.19 ינוואַלווז אַדכירינג צו וואָס איז באַוווסט ווי אַ 'טעמע-ספּעציפיש' צוגאַנג צו אינפֿאָרמאַציע זיכערהייט אין סאַפּלייער באַציונגען.

טעמע-ספּעציפיש אַפּראָוטשיז מוטיקן אָרגאַנאַזיישאַנז צו שאַפֿן סאַפּלייער-פֿאַרבונדענע פּאַלאַסיז וואָס זענען טיילערד צו יחיד געשעפט פאַנגקשאַנז, אלא ווי אַדכירינג צו אַ פאַרדעקן סאַפּלייער פאַרוואַלטונג פּאָליטיק וואָס אַפּלייז צו קיין און אַלע דריט-פּאַרטיי באציונגען אַריבער אַן אָרגאַניזאַציע ס געשעפט אָפּעראַציע.

עס איז וויכטיק צו טאָן אַז קאָנטראָל 5.19 בעט די אָרגאַניזאַציע צו ינסטרומענט פּאַלאַסיז און פּראָוסידזשערז וואָס ניט בלויז רעגירן די אָרגאַניזאַציע 'ס נוצן פון סאַפּלייער רעסורסן און וואָלקן פּלאַטפאָרמס, אָבער אויך פאָרעם די יקער פון ווי זיי דערוואַרטן זייער סאַפּלייערז צו פירן זיך איידער און איבער די טערמין פון די געשעפט שייכות.

ווי אַזאַ, קאָנטראָל 5.19 קענען זיין וויוד ווי די יקערדיק קוואַלאַפייינג דאָקומענט וואָס דיקטייץ ווי אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס איז כאַנדאַלד בעשאַס אַ סאַפּלייער קאָנטראַקט.

קאָנטראָל 5.19 כּולל 14 הויפּט גיידאַנס פונקטן צו זיין אַדכירד צו:

1) האַלטן אַן פּינטלעך רעקאָרד פון סאַפּלייער טייפּס (למשל פינאַנציעל באַדינונגס, יקט ייַזנוואַרג, טעלעפאָן) וואָס האָבן די פּאָטענציעל צו ווירקן אינפֿאָרמאַציע זיכערהייט אָרנטלעכקייַט.

העסקעם - פּלאַן אַ רשימה פון אַלע סאַפּלייערז מיט וואָס דיין אָרגאַניזאַציע אַרבעט, קאַטאַגערייז זיי לויט זייער געשעפט פונקציע און לייגן קאַטעגאָריעס צו די סאַפּלייער טייפּס ווי און ווען פארלאנגט.

2) פֿאַרשטיין ווי צו וועטערינאַר סאַפּלייערז, באזירט אויף די מדרגה פון ריזיקירן טאָכיק פֿאַר זייער סאַפּלייער טיפּ.

העסקעם - פאַרשידענע טייפּס פון סאַפּלייער וועט דאַרפן פאַרשידענע רעכט דיליץ טשעקס. באַטראַכטן ניצן וואַטינג מעטהאָדס אויף אַ סאַפּלייער-ביי-סאַפּלייער יקער (למשל ינדאַסטרי באַווייַזן, פינאַנציעל סטייטמאַנץ, אַסעסמאַנץ אויף פּלאַץ, סעקטאָר-ספּעציפיש סערטאַפאַקיישאַנז אַזאַ ווי מיקראָסאָפט פּאַרטנערשיפּס).

3) ידענטיפיצירן סאַפּלייערז וואָס האָבן פאַר - יגזיסטינג אינפֿאָרמאַציע זיכערהייט קאָנטראָלס.

העסקעם - בעטן צו זען קאפיעס פון סאַפּלייערז 'באַטייַטיק אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס פּראָוסידזשערז, אין סדר צו אָפּשאַצן די ריזיקירן פֿאַר דיין אייגענע אָרגאַניזאַציע. אויב זיי טאָן ניט האָבן קיין, דאָס איז נישט אַ גוט צייכן.

4) ידענטיפיצירן און דעפינירן די ספּעציפיש געביטן פון דיין יקט ינפראַסטראַקטשער פון דיין אָרגאַניזאַציע וואָס דיין סאַפּלייערז קענען אַקסעס, מאָניטאָר אָדער נוצן זיך.

העסקעם - עס איז וויכטיק צו פעסטשטעלן פון די אָנהייב פּונקט ווי דיין סאַפּלייערז וועלן ינטעראַקט מיט דיין יקט אַסעץ - זיין פיזיש אָדער ווירטואַל - און וואָס לעוועלס פון אַקסעס זיי זענען געגעבן אין לויט מיט זייער קאַנטראַקטשואַל אַבלאַגיישאַנז.

5) דעפינירן ווי די סאַפּלייערז 'אייגן יקט ינפראַסטראַקטשער קענען פּראַל אויף דיין אייגענע דאַטן און די פון דיין קאַסטאַמערז.

העסקעם - דער ערשטער פליכט פון אַן אָרגאַניזאַציע איז צו זיין אייגענע גאַנג פון אינפֿאָרמאַציע זיכערהייט סטאַנדאַרדס. סאַפּלייער יקט אַסעץ דאַרפֿן צו זיין ריוויוד אין לויט מיט זייער פּאָטענציעל צו ווירקן ופּטימע און אָרנטלעכקייַט איבער דיין אָרגאַניזאַציע.

6) ידענטיפיצירן און פירן די פאַרשידן אינפֿאָרמאַציע זיכערהייט ריסקס צוגעבונדן צו:

a. סאַפּלייער נוצן פון קאַנפאַדענשאַל אינפֿאָרמאַציע אָדער פּראָטעקטעד אַסעץ (למשל לימיטעד צו בייזע נוצן און / אָדער פאַרברעכער קאַוואָנע).

b. פאָלטי סאַפּלייער ייַזנוואַרג אָדער מאַלפאַנגקשאַנינג ווייכווארג פּלאַטפאָרמע פֿאַרבונדן מיט אויף-האַנאָכע אָדער וואָלקן באזירט באַדינונגס.

העסקעם - אָרגאַנאַזיישאַנז דאַרפֿן צו שטענדיק זיין מיינדפאַל פון די אינפֿאָרמאַציע זיכערהייט ריסקס פֿאַרבונדן מיט קאַטאַסטראָפיק געשעענישן, אַזאַ ווי נעפעריש סאַפּלייער-זייַט באַניצער טעטיקייט אָדער הויפּט אַנפאָרסין ווייכווארג ינסאַדאַנץ, און זייער פּראַל אויף אָרגאַנאַזיישאַנאַל אינפֿאָרמאַציע זיכערהייט.




קליימינג

איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.




אַלגעמיינע גיידאַנס געצויגן

7) מאָניטאָר אינפֿאָרמאַציע זיכערהייט העסקעם אויף אַ טעמע ספּעציפיש אָדער סאַפּלייער טיפּ יקער.

העסקעם - די נויט פון די אָרגאַניזאַציע צו אָפּשאַצן די ימפּלאַקיישאַנז פון אינפֿאָרמאַציע זיכערהייט אין יעדער טיפּ פון סאַפּלייער, און סטרויערן זייער מאָניטאָרינג אַקטיוויטעטן צו אַקאַמאַדייט וועריינג לעוועלס פון ריזיקירן.

8) באַגרענעצן די סומע פון ​​שעדיקן און / אָדער דיסראַפּשאַן געפֿירט דורך ניט-העסקעם.

העסקעם - סאַפּלייער אַקטיוויטעטן זאָל זיין מאָניטאָרעד אין אַ צונעמען שטייגער און אין וועריינג גראַדעס אין לויט מיט זיין ריזיקירן מדרגה. ווען ניט-העסקעם איז דיסקאַווערד, אָדער פּראָואַקטיוולי אָדער ריאַקטיוולי, גלייך קאַמף זאָל זיין גענומען.

9) טייַנען אַ שטאַרק אינצידענט פאַרוואַלטונג פּראָצעדור וואָס אַדרעסז אַ גלייַך סומע פון ​​קאַנטינדזשאַנסיז.

העסקעם - אָרגאַנאַזיישאַנז זאָל פֿאַרשטיין פּונקט ווי צו רעאַגירן ווען זיי זענען פייסט מיט אַ ברייט קייט פון געשעענישן רילייטינג צו די צושטעלן פון דריט-פּאַרטיי פּראָדוקטן און באַדינונגס, און ויסשליסן רימידיאַל אַקשאַנז וואָס אַרייַננעמען ביידע די סאַפּלייער און די אָרגאַניזאַציע.

קסנומקס) אָנפירן מיטלען וואָס באַזאָרגן צו די אַוויילאַבילאַטי און פּראַסעסינג פון די סאַפּלייער ס אינפֿאָרמאַציע, ווו נאָר עס איז געניצט, און דערמיט ינשורינג די אָרנטלעכקייַט פון די אָרגאַניזאַציע 'ס אייגענע אינפֿאָרמאַציע.

העסקעם - סטעפּס זאָל זיין גענומען צו ענשור אַז סאַפּלייער סיסטעמען און דאַטן זענען כאַנדאַלד אויף אַ וועג וואָס קען נישט קאָמפּראָמיס אויף די אַוויילאַבילאַטי און זיכערהייט פון די אייגענע סיסטעמען און אינפֿאָרמאַציע פון ​​דער אָרגאַניזאַציע.

קסנומקס) פּלאַן אַ גרונטיק טריינינג פּלאַן וואָס אָפפערס גיידאַנס וועגן ווי שטעקן זאָל ינטעראַקט מיט סאַפּלייער פּערסאַנעל און אינפֿאָרמאַציע אויף אַ סאַפּלייער-ביי-סאַפּלייער יקער, אָדער אויף אַ טיפּ-ביי-טיפּ יקער.

העסקעם - טראַינינג זאָל דעקן די פול ספּעקטרום פון גאַווערנאַנס צווישן אַן אָרגאַניזאַציע און זייַן סאַפּלייערז, אַרייַנגערעכנט באַשטעלונג, גראַניאַלער ריזיקירן פאַרוואַלטונג קאָנטראָלס און טעמע-ספּעציפיש פּראָוסידזשערז.

קסנומקס) פֿאַרשטיין און פירן די מדרגה פון ריזיקירן טאָכיק ווען טראַנספערינג אינפֿאָרמאַציע און גשמיות און ווירטואַל אַסעץ צווישן די אָרגאַניזאַציע און זייער סאַפּלייערז.

העסקעם - אָרגאַנאַזיישאַנז זאָל ויסמעקן יעדער בינע פון ​​די אַריבערפירן פּראָצעס און דערציען שטעקן וועגן די ריסקס פֿאַרבונדן מיט מאָווינג אַסעץ און אינפֿאָרמאַציע פון ​​איין מקור צו אנדערן.

קסנומקס) פאַרזיכערן אַז סאַפּלייער באַציונגען זענען טערמאַנייטיד מיט אינפֿאָרמאַציע זיכערהייט אין זינען, אַרייַנגערעכנט רימוווינג אַקסעס רעכט און די פיייקייט צו אַקסעס אָרגאַנאַזיישאַנאַל אינפֿאָרמאַציע.

העסקעם - דיין יקט טימז זאָל האָבן אַ קלאָר פארשטאנד פון ווי צו אָפּרופן אַ סאַפּלייער ס אַקסעס צו אינפֿאָרמאַציע, אַרייַנגערעכנט:

  • גראַניאַלער אַנאַליסיס פון קיין פֿאַרבונדן פעלד און / אָדער וואָלקן-באזירט אַקאַונץ.
  • פאַרשפּרייטונג פון אינטעלעקטואַל פאַרמאָג.
  • די פּאָרטינג פון אינפֿאָרמאַציע צווישן סאַפּלייערז אָדער צוריק צו דיין אָרגאַניזאַציע.
  • רעקאָרדס פאַרוואַלטונג.
  • צוריקקומען אַסעץ צו זייער אָריגינעל באַזיצער.
  • צונעמען באַזייַטיקונג פון גשמיות און ווירטואַל אַסעץ, אַרייַנגערעכנט אינפֿאָרמאַציע.
  • אַדכירינג צו קיין קאַנטראַקטשואַל רעקווירעמענץ, אַרייַנגערעכנט קאַנפאַדענשיאַלאַטי קלאָזיז און / אָדער פונדרויסנדיק אַגרימאַנץ.

קסנומקס) באַשרייַבן פּונקט ווי איר דערוואַרטן די סאַפּלייער צו פירן זיך וועגן גשמיות און ווירטועל זיכערהייט מיטלען.

העסקעם - אָרגאַנאַזיישאַנז זאָל שטעלן קלאָר עקספּעקטיישאַנז פון די אָנהייב פון קיין געשעפט שייכות, וואָס ספּעציפיצירן ווי סאַפּלייער-זייַט פּערסאַנעל זענען געריכט צו פירן זיך ווען ינטעראַקטינג מיט דיין שטעקן אָדער קיין באַטייַטיק אַסעץ.

סופּפּלעמענטאַרי גיידאַנס

ISO אנערקענט אַז עס איז ניט שטענדיק מעגלעך צו אָנטאָן אַ פול גאַנג פון פּאַלאַסיז אויף אַ סאַפּלייער וואָס טרעפן יעדער און יעדער פאָדערונג פון די אויבן רשימה ווי קאָנטראָל 5.19 בדעה, ספּעציעל ווען איר האַנדלען מיט שטרענג עפנטלעך סעקטאָר אָרגאַנאַזיישאַנז.

ווי געזאָגט, קאָנטראָל 5.19 קלאר דערקלערט אַז אָרגאַנאַזיישאַנז זאָל נוצן די אויבן גיידאַנס ווען פאָרמינג באַציונגען מיט סאַפּלייערז, און באַטראַכטן ניט-אַדהעראַנס אויף אַ פאַל-ביי-פאַל יקער.

ווען פול העסקעם איז ניט אַטשיוואַבאַל, קאָנטראָל 5.19 גיט אָרגאַנאַזיישאַנז אַ פּלאַץ דורך רעקאַמענדינג "קאָמפּענסאַטינג קאָנטראָלס" וואָס דערגרייכן טויגן לעוועלס פון ריזיקירן פאַרוואַלטונג באזירט אויף אַן אָרגאַניזאַציע ס יינציק צושטאנדן.




ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.

ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.




ענדערונגען פֿון ISO 27002:2013

27002:2022-5.19 ריפּלייסיז 27002:2013-5.1.1 (אינפֿאָרמאַציע זיכערהייט פּאָליטיק פֿאַר סאַפּלייער באַציונגען).

27002: 2022-5.19 וויידלי אַדכירז צו די זעלבע אַנדערלייינג קאַנסעפּס קאַנטיינד אין די 2013 קאָנטראָל, אָבער כּולל עטלעכע נאָך גיידאַנס געביטן וואָס זענען אָדער איבערגעהיפּערט פֿון 27002: 2013-5.1.1, אָדער אין מינדסטער נישט באדעקט אין ווי פיל דעטאַל, כולל:

  • די וואַטינג פון סאַפּלייערז באזירט אויף זייער סאַפּלייער טיפּ און ריזיקירן מדרגה.
  • די נויט צו ענשור די אָרנטלעכקייַט פון סאַפּלייער אינפֿאָרמאַציע אין סדר צו באַוואָרענען זייער אייגענע דאַטן און ענשור געשעפט קאַנטיניויישאַן.
  • די פאַרשידן סטעפּס פארלאנגט ווען סאָף אַ סאַפּלייער שייכות, אַרייַנגערעכנט די דיקאַמישאַנינג פון אַקסעס רעכט, IP פאַרשפּרייטונג, קאַנטראַקטשואַל אַגרימאַנץ עטק.

27002: 2022-5.19 איז אויך יקספּליסאַט אין דערקענט די העכסט וועריאַבאַל נאַטור פון סאַפּלייער באַציונגען (באזירט אויף טיפּ, סעקטאָר און ריזיקירן מדרגה), און גיט אָרגאַנאַזיישאַנז אַ זיכער גראַד פון ליוויי ווען קאַנסידערינג די מעגלעכקייט פון ניט-העסקעם פון קיין געגעבן גיידאַנס פונט, באזירט אויף די נאַטור פון די שייכות (זען 'סופּפּלעמענטאַרי גיידאַנס' אויבן).

נייַ יסאָ 27002 קאָנטראָלס

אָרגאַנאַזיישאַנאַל קאָנטראָלס
ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער קאָנטראָל נאָמען
5.1 קסנומקס, קסנומקס פּאַלאַסיז פֿאַר אינפֿאָרמאַציע זיכערהייט
5.2 06.1.1 אינפֿאָרמאַציע זיכערהייט ראָלעס און ריספּאַנסאַבילאַטיז
5.3 06.1.2 סעגרעגאַציע פון ​​פליכט
5.4 07.2.1 פאַרוואַלטונג ריספּאַנסאַבילאַטיז
5.5 06.1.3 קאָנטאַקט מיט אויטאריטעטן
5.6 06.1.4 קאָנטאַקט מיט ספּעציעל אינטערעס גרופּעס
5.7 נעוו סאַקאָנע סייכל
5.8 קסנומקס, קסנומקס אינפֿאָרמאַציע זיכערהייט אין פּרויעקט פאַרוואַלטונג
5.9 קסנומקס, קסנומקס ינוואַנטאָרי פון אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ
5.10 קסנומקס, קסנומקס אַקסעפּטאַבאַל נוצן פון אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ
5.11 08.1.4 צוריקקער פון אַסעץ
5.12 08.2.1 קלאַסאַפאַקיישאַן פון אינפֿאָרמאַציע
5.13 08.2.2 לייבלינג פון אינפֿאָרמאַציע
5.14 קסנומקס, קסנומקס, קסנומקס אינפֿאָרמאַציע אַריבערפירן
5.15 קסנומקס, קסנומקס אַקסעס קאָנטראָל
5.16 09.2.1 Identity management
5.17 קסנומקס, קסנומקס, קסנומקס אָטענטאַקיישאַן אינפֿאָרמאַציע
5.18 קסנומקס, קסנומקס, קסנומקס אַקסעס רעכט
5.19 15.1.1 אינפֿאָרמאַציע זיכערהייט אין סאַפּלייער באַציונגען
5.20 15.1.2 אַדרעסינג אינפֿאָרמאַציע זיכערהייט אין סאַפּלייער אַגרימאַנץ
5.21 15.1.3 אָנפירונג אינפֿאָרמאַציע זיכערהייט אין די יקט צושטעלן קייט
5.22 קסנומקס, קסנומקס מאָניטאָרינג, אָפּשאַצונג און טוישן פאַרוואַלטונג פון סאַפּלייער באַדינונגס
5.23 נעוו אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס
5.24 16.1.1 פּלאַנירונג און צוגרייטונג פון אינפֿאָרמאַציע זיכערהייט אינצידענט פאַרוואַלטונג
5.25 16.1.4 אַססעססמענט און באַשלוס אויף אינפֿאָרמאַציע זיכערהייט געשעענישן
5.26 16.1.5 ענטפער צו אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ
5.27 16.1.6 לערנען פון אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ
5.28 16.1.7 זאַמלונג פון זאָגן
5.29 קסנומקס, קסנומקס, קסנומקס אינפֿאָרמאַציע זיכערהייט בעשאַס דיסראַפּשאַן
5.30 5.30 יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן
5.31 קסנומקס, קסנומקס לעגאַל, סטאַטשאַטאָרי, רעגולאַטאָרי און קאַנטראַקטשואַל באדערפענישן
5.32 18.1.2 ינטעללעקטואַל פּראָפּערטי הזכויות
5.33 18.1.3 שוץ פון רעקאָרדס
5.34 18.1.4 פּריוואַטקייט און שוץ פון PII
5.35 18.2.1 פרייַ אָפּשאַצונג פון אינפֿאָרמאַציע זיכערהייט
5.36 קסנומקס, קסנומקס העסקעם מיט פּאַלאַסיז, ​​כּללים און סטאַנדאַרדס פֿאַר אינפֿאָרמאַציע זיכערהייט
5.37 12.1.1 דאַקיומענטאַד אַפּערייטינג פּראָוסידזשערז
טעקנאַלאַדזשיקאַל קאָנטראָלס
ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער קאָנטראָל נאָמען
8.1 קסנומקס, קסנומקס באַניצער ענדפּוינט דעוויסעס
8.2 09.2.3 פּריווילעדזשד אַקסעס רעכט
8.3 09.4.1 אינפֿאָרמאַציע אַקסעס ריסטריקשאַן
8.4 09.4.5 אַקסעס צו מקור קאָד
8.5 09.4.2 זיכער אָטענטאַקיישאַן
8.6 12.1.3 קאַפּאַציטעט פאַרוואַלטונג
8.7 12.2.1 שוץ קעגן מאַלוואַרע
8.8 קסנומקס, קסנומקס פאַרוואַלטונג פון טעכניש וואַלנעראַביליטיז
8.9 נעוו קאָנפיגוראַטיאָן פאַרוואַלטונג
8.10 נעוו אינפֿאָרמאַציע דילישאַן
8.11 נעוו דאַטאַ מאַסקינג
8.12 נעוו פאַרהיטונג פון דאַטן ליקאַדזש
8.13 12.3.1 אינפֿאָרמאַציע באַקאַפּ
8.14 17.2.1 רעדאַנדאַנסי פון אינפֿאָרמאַציע פּראַסעסינג פאַסילאַטיז
8.15 קסנומקס, קסנומקס, קסנומקס לאָגגינג
8.16 נעוו מאָניטאָרינג אַקטיוויטעטן
8.17 12.4.4 זייגער סינגקראַנאַזיישאַן
8.18 09.4.4 נוצן פון פּריוולידזשד נוצן מגילה
8.19 קסנומקס, קסנומקס ייַנמאָנטירונג פון ווייכווארג אויף אַפּעריישאַנאַל סיסטעמען
8.20 13.1.1 נעטוואָרקס זיכערהייַט
8.21 13.1.2 זיכערהייַט פון נעץ באַדינונגען
8.22 13.1.3 סעגרעגאַציע פון ​​נעטוואָרקס
8.23 נעוו וועב פֿילטרירונג
8.24 קסנומקס, קסנומקס ניצן קריפּטאָגראַפי
8.25 14.2.1 זיכער אַנטוויקלונג לעבן ציקל
8.26 קסנומקס, קסנומקס אַפּפּליקאַטיאָן זיכערהייַט באדערפענישן
8.27 14.2.5 זיכער סיסטעם אַרקאַטעקטשער און ינזשעניעריע פּרינסאַפּאַלז
8.28 נעוו זיכער קאָדירונג
8.29 קסנומקס, קסנומקס זיכערהייט טעסטינג אין אַנטוויקלונג און אַקסעפּטאַנס
8.30 14.2.7 אַוצאָרסט אַנטוויקלונג
8.31 קסנומקס, קסנומקס צעשיידונג פון אַנטוויקלונג, פּרובירן און פּראָדוקציע ינווייראַנמאַנץ
8.32 קסנומקס, קסנומקס, קסנומקס, קסנומקס טוישן פאַרוואַלטונג
8.33 14.3.1 טעסט אינפֿאָרמאַציע
8.34 12.7.1 שוץ פון אינפֿאָרמאַציע סיסטעמען בעשאַס קאָנטראָלירן טעסטינג

ווי ISMS.online העלפּס

ניצן ISMS.online איר קענען:

  • געשווינד ינסטרומענט אַן אינפֿאָרמאַציע זיכערהייט מאַנאַגעמענט סיסטעם (ISMS).
  • לייכט פירן די דאַקיומענטיישאַן פון דיין ISMS.
  • סטרימליין העסקעם מיט אַלע באַטייַטיק סטאַנדאַרדס.
  • פירן אַלע אַספּעקץ פון אינפֿאָרמאַציע זיכערהייט, פֿון ריזיקירן פאַרוואַלטונג צו טריינינג פֿאַר זיכערהייט וויסיקייַט.
  • יפעקטיוולי יבערגעבן איבער דיין אָרגאַניזאַציע מיט אונדזער געבויט-אין קאָמוניקאַציע פאַנגקשאַנאַליטי.

עס איז אַ פּשוט ענין פון קריייטינג אַ פריי פּראָצעס חשבון און נאָכגיין די סטעפּס מיר צושטעלן.

באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.


סאַם פּעטערס

סאַם איז טשיף פּראָדוקט אָפיציר ביי ISMS.online און פירט די אַנטוויקלונג פון אַלע פּראָדוקט פֿעיִקייטן און פאַנגקשאַנאַליטי. סאַם איז אַ מומחה אין פילע געביטן פון העסקעם און אַרבעט מיט קלייאַנץ אויף קיין בעספּאָקע אָדער גרויס-וואָג פּראַדזשעקס.

נעמען אַ ווירטואַל רייַזע

הייבט אן אייער פרייע 2-מינוט אינטעראקטיווע דעמא יעצט און זעהט
ISMS.online אין אַקציע!

פּלאַטפאָרמע דאַשבאָרד פול אויף מינט

מיר זענען אַ פירער אין אונדזער פעלד

4/5 שטערן
יוזערז ליבע אונדז
פירער - ווינטער 2026
רעגיאָנאַלער פירער - ווינטער 2026 פֿאַראייניקטע קעניגרייך
רעגיאָנאַלער פירער - ווינטער 2026 אי.יו.
רעגיאָנאַלער פירער - ווינטער 2026 מיטל-מארק אי.יו.
רעגיאָנאַלער פירער - ווינטער 2026 EMEA
רעגיאָנאַלער פירער - ווינטער 2026 מיטל-מארק EMEA

"ISMS.Online, בוילעט געצייַג פֿאַר רעגולאַטאָרי העסקעם"

— דזשים מ.

"מאַכן פונדרויסנדיק אַדאַץ אַ ווינטל און סימלאַסלי פֿאַרבינדט אַלע אַספּעקץ פון דיין ISMS צוזאַמען"

— קארען סי.

"ינאַווייטיוו לייזונג צו אָנפירן ISO און אנדערע אַקרעדאַטיישאַנז"

— בן ה.